Farmer
mdsecactivebreach/farmerСобирает хэши NetNTLM в доменах Windows через локальный WebDAV-сервер, с помощью отравления LNK-файлов и внедрения кода в поля документов Office для…
phishing-toolspassword-attackslateral-movement+4
427
mdsecactivebreach/farmerСобирает хэши NetNTLM в доменах Windows через локальный WebDAV-сервер, с помощью отравления LNK-файлов и внедрения кода в поля документов Office для…
s3cur3th1ssh1t/namedpipepthPass the Hash в named pipe для token Impersonation
grines/scourМодульный фреймворк для эксплуатации AWS для тестирования red team и анализа blue team. Эмулирует шаблоны атак в плоскости управления AWS с…
enkomio/alanframeworkC2-фреймворк для пост-эксплуатации
yaxser/cobaltstrike-bofКоллекция beacon BOF, написанных для изучения Windows и cobaltstrike
nccgroup/keimpxПроверка действительных учетных данных по сети через SMB
xret2pwn/picklec2Зашифрованный C2-фреймворк для пост-эксплуатации и горизонтального перемещения, поддерживающий PowerShell-импланты и пользовательские модули для…
med0x2e/sigflipSigFlip — это инструмент для модификации (патчинга) PE-файлов (exe, dll, sys и т.д.), подписанных Authenticode, без аннулирования или нарушения…
riccardoancarani/liquidsnakeИнструмент бесфайлового бокового перемещения, использующий подписки на события WMI для выполнения сборок .NET в памяти, с внедрением шеллкода через…
iomoath/sharpstrikeПостэксплуатационный инструмент, написанный на C#, использует CIM или WMI для запроса удаленных систем.
beetlechunks/spoolsploitКоллекция эксплойтов для очереди печати Windows, упакованных с другими утилитами для практической эксплуатации.
iomoath/powershxЗапускайте Powershell без программных ограничений.
kindtime/nosferatuDLL, которая перехватывает аутентификацию NTLM и Kerberos в lsass.exe, чтобы внедрить бэкдор-хеш, обеспечивая постоянный аутентифицированный доступ в…
psmths/reaveWIP Фреймворк для постэксплуатации, адаптированный для гипервизоров.
mgeeky/azurertAzureRT - модуль PowerShell, реализующий различные тактики Red Team для Azure.
artusec/pivotoolИнструмент пост-эксплуатации на Bash для полуавтоматического сетевого пивотинга, обеспечивающий латеральное перемещение через скомпрометированные…
cybiere/baboosshРаспространение SSH, упрощённое для спешащих красных команд
nettitude/malsccmИспользуйте серверы SCCM для развертывания вредоносных приложений на управляемых хостах с целью латерального перемещения и операций красных команд.